agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

NoCVE Agency Toolkit = 1.0.23 - Autorização Ausente para Atualização Arbitrária de Opções Não Autenticada Descrição O plugin Agency Toolkit para WordPress é vulnerável a modificação não autorizada de dados que pode levar à escalada de privilégios devido à ausência de verificação de capacidade na...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer의 인증되지 않은 RCE CVE-2024-36401 에 대한 완전하고 재현 가능한 연구 자료입니다. 이 취약점은 지리공간 데이터를 위한 가장 널리 배포된 오픈소스 서버인 GeoServer의 인증되지 않은 원격 코드 실행 결함입니다. 이 버그는 eval 인젝션 입니다. OGC 표준의 파라미터를 통해 GeoServer는 공격자가 제어하는 속성 이름property name을 GeoTools에 전달하며, GeoTools에서는 Apache Commons JXPath 가 이를 XPath...

CVE-2026-31908

CVE-2026-31908 - Apache APISIX ヘッダーインジェクションエクスプロイト 📋 概要 これは CVE-2026-31908 の 概念実証（PoC） エクスプロイトです。Apache APISIX のバージョン 2.12.0 から 3.15.0 で発見された、重大なヘッダーインジェクションの脆弱性です。 この脆弱性は forward-auth プラグインに存在し、CRLF（\r\n）シーケンスの不適切なサニタイズにより、認証されていない攻撃者が悪意のある HTTP ヘッダーを注入できるようになります。これにより、、、保護されたリソースへのが発生する可能性があります...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Dahua Authentication Bypass PoC 모의 악용 CVE-2021-33044 개요 Dahua IP 카메라는 보안 감시 시스템에서 널리 사용되는 IoT 장치입니다. 내부 네트워크에 배포되거나 인터넷을 통해 접근되는 경우가 많기 때문에 IP 카메라의 보안 취약점은 개인정보 보호와 정보 보안에 심각한 영향을 미칠 수 있습니다. CVE-2021-33045는 일부 Dahua 카메라 모델에 존재하는 보안 취약점으로, 유효한 인증 없이 내부 구성 리소스에 대한 무단 접근을 허용합니다. 이 취약점은 장치 펌웨어의 엄격하지 ...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198용 Exploit PoC 설명 CVE-2023-20198은 잘못된 경로 검증으로 인해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 도달할 수 있는 취약점입니다. 엔드포인트에 대한 인증을 우회하면 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한으로 구성 변경을 수행할 수 있습니다. 이전에 비공개된 이 취약점의 활발한 악용에 대한 Cisco의 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을 악용하여...

unauthorized-tools

unauthorized-tools Batch-Erkennungsskript für nicht autorisierte Zugriffe mongo unauthorized python mongounauth.py ip.txt...

flowise-arbitrary-file-read-getFileFromStorage

Flowise 인증 우회 임의 파일 읽기 getFileFromStorage — 제안된 신규 CVE CVE-2025-71338쓰기write 싱크과 별개의 취약점 입니다. 이는 Flowise 문서 저장소 로더 "리하이드레이션rehydrate" 경로에서 인증 없이 가능한 임의 파일 읽기 로, 1.7.1 – 2.2.3 에 영향이 있으며 2.2.4 에서 수정되었습니다. /root/.flowise/encryption.key를 읽으면 저장된 모든 공급자 자격 증명을 해독하는 키를 얻을 수 있습니다 → 전체 자격 증명 탈취. 목차...

CVE-2026-27944

CVE-2026-27944 - Неаутентифицированное скачивание и расшифровка резервной копии Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Эксплойт типа proof‑of‑concept PoC для CVE‑2026‑27944, критической...

CVE-2025-67445

Visão Geral Uma vulnerabilidade na interface de gerenciamento web TOTOLINK X5000R V9.1.0cu.2415 permite que um atacante remoto não autenticado na LAN derrube o serviço web por meio de uma falha de segmentação. Ao enviar uma requisição HTTP POST de tamanho excessivo para o endpoint CGI, um atacant...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API 未认证 SQL 注入 链接：https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 免责声明： 此工具仅供教育目的和授权渗透测试使用。仅可针对您拥有或已获得明确书面许可的系统进行测试。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 用法 示例 缓解措施 鸣谢 参考 概述 Joomla! 是使用最广泛的开源内容管理系统（CMS）之一。版本 4.0.0 至 4.2.7 暴露了两个没有适当访问控制的 API 端点，允许未授权 的攻击者获取敏感信息：已注册的用户帐户，以及在易受攻击的配置中，网站的数据库凭据。 该漏洞由 NSFOCUS 天机实验室的 Zewei Zhang 发现并向 Joomla!...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08（Windows）未经验证的更新远程代码执行漏洞 用法：python3 cve-2022-24644poc.py 详情见 gerr.re 上的报告。 复现步骤 1. 安装 KeyMouse Windows 3.08； 2. 将 www.keymouse.com 欺骗解析到攻击者 IP； 对于概念验证而言，最简单的方法是编辑目标上的 c:\windows\system32\drivers\etc\hosts 文件。 攻击者还可以使用例如： 配置不当的路由器/交换机/DNS DNS 缓存投毒 ARP 缓存投毒 3...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 면책 조항 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 작성자는 이 정보의 오용에 대해 어떤 책임도 지지 않습니다. 0.23.0 이전 버전의 Marimo에는 사전 인증 없이 악용 가능한 심각한 원격 명령 실행RCE 취약점이 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에 대한 전체 대화형 셸 액세스 권한을 얻을 수 있습니다. 세부 사항| ...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE 概念验证 📜 描述 CVE-2025-66398 是 Signal K Server 的一个问题：未认证攻击者可以通过 /skServer/validateBackup 污染服务器的恢复状态，然后通过 /skServer/restore 劫持配置，注入后门管理员账户，并（可选）通过将安全策略切换为攻击者控制的 Node.js 模块实现远程代码执行（RCE）。 受影响版本： Signal K Server ≤ 2.18.0 影响（高级别）： 未认证状态污染 → 后门管理员注入 → 远程代码执行（当发生恢复 + 重启时...

CVE-2019-15107

CVE-2019-15107 此仓库包含一个用 bash 编写的小型脚本，用于在不使用 metasploit 的情况下利用 CVE-2019-15107。 使用方法非常简单，只需下载并执行，无需任何依赖。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux source 4.15.0-108-generic...

smb-usermap

Samba "username map script" 명령 실행 이 모듈은 기본값이 아닌 "username map script" 구성 옵션을 사용하는 Samba 3.0.203.0.25rc3 버전의 명령 실행 취약점을 악용합니다. 셸 메타 문자를 포함하는 사용자 이름을 지정하면 공격자가 임의의 명령을 실행할 수 있습니다. 이 옵션은 인증 전에 사용자 이름을 매핑하는 데 사용되므로 이 취약점을 악용하는 데 인증이 필요하지 않습니다! 1. 셸코드 생성 root@kitploit: msfvenom -p cmd/unix/reversenetc...

CVE-2024-44313

Exploit 🛠️ 案例研究：CVE-2024-44313 与 EPSS 在漏洞优先级排序中的应用 本案例研究是为一场关于 EPSS（漏洞利用预测评分系统）的演讲而开发，旨在展示该评分如何在实际中影响漏洞的优先级排序。 漏洞 CVE-2024-44313 存在于 TastyIgniter 3.7.6 中，允许未认证用户访问订单发票，从而暴露财务和个人数据。 EPSS 评分：0.02%（百分位 2.7%） 评估日期：2025年3月19日...

Cve-2024-38063

CVE-2024-38063 描述 该仓库包含关于 CVE-2024-38063 的详细信息及潜在利用代码，这是一个严重的 Windows TCP/IP 远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者通过特制的 TCP/IP 数据包在目标系统上执行任意代码。 该漏洞影响 Windows TCP/IP 协议栈，可能允许远程攻击者在无需用户交互或身份验证的情况下完全控制受影响的系统。 指标 CVSS 3.x 严重性及向量字符串： CNA : Microsoft Corporation 基础评分 : 9.8 严重 向量 :...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 में बिना प्रमाणीकरण वाला SQL इंजेक्शन अवलोकन Cacti एक ओपन-सोर्स परिचालन निगरानी उपकरण है जो PHP, MySQL/MariaDB में लिखा गया है, जो एक अनुकूल इंटरफ़ेस प्रदान करता है। यह भेद्यता 2023 में पाई गई थी जो 1.2.24 से पहले के सभी संस्करणों को प्रभावित करती है। यह सुरक्षा दोष S...

CVE-2024-25600-Bricks-Builder-WordPress

Инструмент эксплуатации CVE-2024-25600 🚀 Описание 📝 Этот инструмент 🛠️ предназначен для эксплуатации уязвимости CVE-2024-25600 🕳️, обнаруженной в плагине Bricks Builder для WordPress. Уязвимость позволяет неавторизованное удалённое выполнение кода на затронутых веб-сайтах 💻. Инструмент...